上一篇
物联网安全逻辑层次是什么？物联网安全面临哪些挑战
物联网（IoT）安全并非单一的技术点，而是一个涵盖从物理设备到云端数据的完整生态系统，为了确保系统的整体安全性，通常将其逻辑架构划分为四个主要层次：感知层、网络层、平台层和应用层，每一层都面临着独特的威胁模型,并需要实施相应的防护策略。
感知层安全：物理与边缘的防线
感知层是物联网系统的“感官”和“手脚”，由各种传感器、执行器、RFID标签以及边缘计算网关组成，这一层直接与环境交互,因此其安全性最易受到物理攻破。
- 物理改动风险：由于许多物联网设备部署在无人值守或开放环境中，攻破者可能直接接触设备，通过侧信道攻破、内存提取或硬件调试接口（如JTAG）获取敏感信息或固件。
- 资源受限性：大多数感知层设备计算能力弱、电池续航有限，无法运行复杂的安全算法（如高强度的加密协议）。
- 防护策略：
- 硬件信任根：引入安全元件（SE）或可信平台模块（TPM）,用于安全存储密钥和执行加密运算。
- 物理防护：使用防改动外壳,一旦检测到非法开启即自动擦除密钥。
- 轻量级加密：采用适合嵌入式系统的轻量级加密算法（如ChaCha20、AES-CCM）。
| 层级 | 主要组件 | 典型威胁 | 关键安全措施 |
|---|---|---|---|
| 感知层 | 传感器、执行器、边缘网关 | 物理改动、固件逆向、设备克隆 | 硬件信任根、防改动设计、轻量级加密 |
| 网络层 | 通信协议、路由器、转站 | 中间人攻破、拒绝服务(DoS)、窃听 | 传输层加密(TLS/DTLS)、身份认证、入侵检测 |
| 平台层 | 云平台、IoT中间件、数据库 | 数据泄露、API滥用、未授权访问 | 访问控制、数据加密存储、安全审计 |
| 应用层 | 用户界面、业务逻辑、APP | 会话截持、业务逻辑漏洞、社会工程学 | 多因素认证、输入验证、用户教育 |
网络层安全：数据传输的通道保护
网络层负责在感知层与平台层之间传输数据，涉及Wi-Fi、蓝牙、Zigbee、LoRa、NB-IoT等多种通信协议，这一层的核心挑战在于确保数据在传输过程中的机密性、完整性和可用性。
- 协议脆弱性：许多物联网通信协议设计之初未充分考虑安全性，存在默认弱口令、明文传输或加密强度不足的问题。
- 中间人攻破（MitM）：攻破者可能拦截并改动设备与服务器之间的通信数据。
- 拒绝服务攻破（DoS）：针对资源受限的设备，通过发送大量无效请求使其瘫痪，进而组建僵尸网络（如Mirai病度）。
- 防护策略：
- 端到端加密：强制使用TLS/DTLS等安全协议进行数据传输。
- 双向认证：不仅服务器验证客户端，客户端也应验证服务器身份,防止连接到恶意热点或服务器。
- 网络分段：将物联网设备隔离在独立的VLAN中,限制其与核心企业网络的直接访问。
平台层安全：数据中枢的管控
平台层是物联网系统的“大脑”，包括IoT平台、云基础设施、数据库以及大数据分析引擎，这里汇聚了来自海量设备的数据,是攻破者最渴望获取高价值信息的区域。
- API安全风险：物联网平台通常通过API与外部系统交互,API配置错误或缺乏速率限制可能导致数据批量泄露。
- 数据隐私合规：海量用户数据（如位置、健康信息）若未妥善脱敏或加密存储,极易违反GDPR等隐私法规。
- 供应链安全：云平台依赖第三方软件库和服务，若供应链组件存在漏洞,将波及整个平台。
- 防护策略：
- 最小权限原则：严格限制平台内部服务及外部用户的数据访问权限。
- 数据加密：对静态数据（Data at Rest）进行加密存储,并定期轮换密钥。
- 安全监控与审计：部署SIEM（安全信息和事件管理）系统,实时监控异常流量和用户行为。
应用层安全：用户交互的最终界面
应用层直接面向最终用户，包括移动APP、Web控制台以及具体的业务逻辑（如智能家居控制、工业监控大屏）,这一层的安全直接关系到用户的直观体验和信任度。
- 会话管理漏洞：不安全的会话令牌管理可能导致会话固定或截持攻破。
- 业务逻辑缺陷：在智能门锁应用中，若未正确验证时间窗口或次数限制,攻破者可能通过暴力免费绕过安全机制。
- 社会工程学：通过钓鱼邮件或虚假APP诱导用户泄露凭证。
- 防护策略：
- 多因素认证（MFA）：强制要求用户在使用敏感功能时进行二次验证。
- 输入验证与输出编码：防止SQL载入、XSS等常见Web攻破。
- 安全开发生命周期（SDL）：在应用开发早期即引入安全测试和代码审计。
跨层协同与纵深防御
物联网安全不能仅靠单层的防护，必须实施“纵深防御”策略，这意味着即使攻破者突破了感知层的物理防护，网络层的加密和认证也能阻止其进一步渗入；若网络层被绕过，平台层的访问控制和审计机制仍能发现异常并阻断攻破，还需要建立统一的威胁情报共享机制,使各层能够实时响应新型攻破手段。
相关问题与解答
为什么物联网感知层难以像传统IT系统那样部署复杂的安全软件（如杀毒软件或防火墙）？
解答：
物联网感知层设备（如传感器、智能电表）通常具有极端的资源受限特性，它们的处理器算力低、内存小、电池续航能力有限，且往往需要长期无人值守运行，传统的IT安全软件通常占用大量的CPU周期和存储空间，并会显著增加功耗，这会迅速耗尽设备电池或导致系统响应迟缓甚至崩溃，感知层安全必须依赖“轻量级”解决方案，如硬件级的安全元件（SE）进行密钥存储，以及经过优化的轻量级加密算法,而不是依赖运行在操作系统之上的重型安全代理程序。
在物联网架构中，如果网络层使用了加密传输，是否意味着平台层的数据就是绝对安全的？为什么？
解答：
不是，网络层加密仅保证了数据在“传输过程中”的机密性和完整性，防止了窃听和改动，但它无法保护数据在“静止状态”下的安全，一旦数据到达平台层并被存储到数据库中，如果平台层缺乏有效的访问控制、数据加密存储或存在API漏洞，攻破者仍可能通过入侵云平台、利用未修补的软件漏洞或窃取管理员凭证来直接获取明文数据，如果加密密钥在平台层管理不当（如硬编码在代码中或密钥管理混乱），攻破者也可能解密传输中的数据，网络安全只是整体安全链条中的一环,平台层和应用层的安全措施同样不可或缺。
